Tuyển dụng Senior Pentester tại Hồ Chí Minh

Kiểm thử xâm nhập (Penetration Testing)

• Thực hiện kiểm thử xâm nhập trên:
  • Ứng dụng Web.
  • Ứng dụng Mobile.
  • Hệ thống mạng nội bộ và Internet.
  • API và dịch vụ số.
  • Hệ thống Cloud và hạ tầng CNTT.
• Mô phỏng các kỹ thuật tấn công theo các tiêu chuẩn và framework phổ biến như OWASP, NIST, MITRE ATT&CK.

Đánh giá và quản lý lỗ hổng bảo mật

• Thực hiện rà soát, đánh giá các lỗ hổng bảo mật định kỳ.
• Xác định mức độ ảnh hưởng, khả năng khai thác và mức độ ưu tiên xử lý.
• Hỗ trợ các đơn vị liên quan trong việc khắc phục và xác nhận đóng lỗ hổng.

Báo cáo và tư vấn

• Xây dựng báo cáo kỹ thuật chi tiết sau kiểm thử.
• Phân tích nguyên nhân gốc rễ và tác động của các lỗ hổng.
• Đề xuất giải pháp khắc phục và các biện pháp tăng cường an toàn thông tin.
• Trình bày kết quả đánh giá với các bên liên quan.

Red Team và Security Assessment

• Tham gia các chương trình Red Team Assessment, Purple Team Exercise.
• Thực hiện kiểm thử khả năng phát hiện và phản ứng của hệ thống giám sát an ninh.
• Hỗ trợ đánh giá hiệu quả các giải pháp bảo mật đang triển khai.

Nghiên cứu và cải tiến

• Theo dõi các lỗ hổng, kỹ thuật tấn công và mối đe dọa mới.
• Nghiên cứu, xây dựng và cải tiến các kịch bản kiểm thử bảo mật.
• Đề xuất các giải pháp, công cụ tự động hóa phục vụ kiểm thử bảo mật.

Yêu cầu ứng viên

Trình độ học vấn

• Tốt nghiệp Đại học chuyên ngành:
  • An toàn thông tin.
  • Công nghệ thông tin.
  • Khoa học máy tính.
  • Viễn thông hoặc các ngành liên quan.

Kinh nghiệm

• Tối thiểu 5 năm kinh nghiệm trong lĩnh vực An toàn thông tin hoặc Penetration Testing.
• Có kinh nghiệm thực tế trong kiểm thử ứng dụng, mạng và hệ thống.

Quyền lợi được hưởng

• Thu nhập cạnh tranh
• Đầy đủ BHXH/BHYT/BHTN
• Thưởng & phúc lợi theo chính sách Công ty
• Môi trường chuyên nghiệp, năng động và nhiều cơ hội phát triển